Эксперты нашли в популярных чат-ботах опасную уязвимость Техника кибератаки, получившая название Whisper Leak, представляет собой разновидность атаки «человек посередине», при которой злоумышленники перехватывают сообщения во время их передачи между серверами. Особенность метода в том, что хакерам не нужно расшифровывать само содержимое сообщений — они анализируют метаданные и на их основе восстанавливают смысл переписки.

Метаданные — это, по сути, данные о данных: размер, частота отправки, время передачи. Хотя содержимое сообщений между пользователями и языковыми моделями остается защищенным транспортным шифрованием TLS, специалисты смогли определить тему разговоров, анализируя размеры зашифрованных пакетов данных. На основе времени отправки, последовательности и длины токенов они разработали методы реконструкции вероятных предложений без необходимости взламывать само шифрование.

«Чтобы представить масштаб проблемы, просто представьте себе:… ...📖 Читать полностью